如意红牛

文章
5
资源
1
加入时间
2年10月20天

mysql 16进制 绕过_SQL注入中的waf绕过技术

1.大小写绕过这个大家都很熟悉,对于一些太垃圾的WAF效果显著,比如拦截了union,那就使用Union UnIoN等等绕过。2.简单编码绕过比如WAF检测关键字,那么我们让他检测不到就可以了。比如检测union,那么我们就用%55也就是U的16进制编码来代替U,union写成 %55nION,结合大小写也可以绕过一些WAF,你可以随意替换一个或几个都可以。也还有大家在Mysql注入中比如表名或是...

python笔记2模块

模块一、什么是模块python中的模块是一个包含事先定义好的函数和变量的文件,其后缀名是.py。简单来说,.py文件就是一个模块。模块让你能够有逻辑地组织你的 Python 代码段。把相关的代码分配到一个模块里能让你的代码更好用,更易懂。模块能定义函数,类和变量,模块里也能包含可执行的代码。模块可以被别的程序引入,以使用该模块中的函数等功能。二、如何使用模块使用关键字 import 或 fromXXX importXXX 引用模块三种导入模块的方法1.import modname2.f